wordpress-true-ranker-cve-2021-39312

Plugin WordPress The True Ranker 2.2.2 - Lettura Arbitraria di File Proof-of-concept in Python per CVE-2021-39312 , che colpisce il plugin WordPress The True Ranker seo-local-rank versioni ≤ 2.2.2. Dettagli della Vulnerabilità CVE: CVE-2021-39312 Tipo: Lettura Arbitraria di File Plugin Affetto: T...

CVE-2026-81838 Zip Slip Arbitrary File Write in AWS diagram-as-code (awsdac)

A relative path traversal issue in the zip extraction functionality in AWS diagram-as-code awsdac in versions 0.10 through 0.23 can allow a third party to write arbitrary files to the local filesystem via crafted zip entry names containing path traversal sequences. This could allow the third part...

EUVD-2026-67232

A relative path traversal issue in the zip extraction functionality in AWS diagram-as-code awsdac in versions 0.10 through 0.23 can allow a third party to write arbitrary files to the local filesystem via crafted zip entry names containing path traversal sequences. This could allow the third part...

cve-2024-23897-jenkins-poc

CVE-2024-23897: Lettura arbitraria di file in Jenkins sintassi @ di args4j Una riproduzione autonoma e completamente locale di CVE-2024-23897 , la lettura arbitraria di file critica punteggio base CVSS 3.1: 9.8 nella CLI di Jenkins. Il progetto avvia due stack Docker che differiscono solo per la...

npm-tar-path-traversal-scanner

CVE-2026-31802 — npm tar Pfad-Traversal-Scanner Erkennt npm-Pakete, die für CVE-2026-31802 anfällig sind, eine Pfad-Traversal-Schwachstelle im npm-Paket tar, die beliebige Dateischreibvorgänge während der Archiv-Extraktion ermöglicht. Funktionen Scannt package-lock.json nach anfälligen...

ulteriusExploit

ulteriusExploit Exploit Python per CVE-2017-16806 Exploit per directory traversal accesso arbitrario ai file in Ulterius Server 1.9.5.0 Di Rick Osgood CVE-2017-16806...

CVE-2024-31771

CVE-2024-31771 TotalAV Scrittura Arbitraria di File TotalAV versione 6.0.x https://github.com/restdone/CVE-2024-31771/assets/42227817/ffe0c2ec-4ea6-4c29-852f-456b2e62f5b1 Cronologia: 13 febbraio 2024: Scoperta la vulnerabilità 6.0.740 e segnalata a TotalAV. 15 febbraio 2024: TotalAV ha confermato...

CVE-2026-53580

Trilium is an open-source hierarchical note-taking application affected in versions prior to 0.104.0 . The automatic image-download feature accepts file:// URLs in tags within text notes and performs a filesystem read with no path validation . Because the HTML sanitizer allows the file scheme, a...

CVE-2026-53580 Trilium arbitrary file read and denial of service via file:// URLs in the automatic image-download feature

Trilium is an open-source hierarchical note-taking application. In versions prior to 0.104.0, the automatic image-download feature accepts file:// URLs in a note's img tags and reads the referenced local file with no path validation, allowing any authenticated user to disclose arbitrary files...

CVE-2026-53580 Trilium arbitrary file read and denial of service via file:// URLs in the automatic image-download feature

Trilium is an open-source hierarchical note-taking application. In versions prior to 0.104.0, the automatic image-download feature accepts file:// URLs in a note's img tags and reads the referenced local file with no path validation, allowing any authenticated user to disclose arbitrary files...

Apache-Solr-Arbitrary-File-Read

Lettura Arbitraria di File in Apache Solr Hit Counter Apache Solr sta per Searching On Lucene with Replication è un motore di ricerca gratuito e open-source basato sulla libreria Apache Lucene. Scritto in Java. Apache Solr dispone di API RESTful XML/HTTP e JSON e di librerie client per molti...

CVE-2024-25641-Exploit-for-Cacti-1.2.26

CVE-2024-25641 Exploit per Cacti 1.2.26 Sfruttamento di CVE-2024-25641 su Cacti 1.2.26. Quando un utente è autenticato, una vulnerabilità di scrittura arbitraria di file consente l'esecuzione remota di codice RCE. Panoramica Questo script automatizza il processo di sfruttamento di CVE-2024-25641 ...

CVE-2025-26319

CVE-2025-26319 1. Caricamento di file di base python flowiseexploit.py -u http://target:3000 -f localfile.txt -d /path/on/server/file.txt 2. Caricamento di file di configurazione Modifica della configurazione della chiave API python flowiseexploit.py -u http://target:3000 -f newapi.json -d...

RP_Import_RCE

Real Player 'external::Import' Beliebiges Herunterladen von Dateien, Directory-Traversal-Schwachstellen führen zu Remote Code Execution Video-Demo: https://youtu.be/CONlijEgDLc Real Player nutzt Funktionen von Microsoft Internet Explorer und legt Eigenschaften und Methoden über ein spezielles,...

ktor-xxe-poc

CVE-2023-45612: JetBrains Ktor XXE Proof of Concept Questo repository contiene un server Ktor vulnerabile per dimostrare la vulnerabilità di iniezione XML External Entity XXE identificata in CVE-2023-45612. La vulnerabilità esiste nelle versioni di Ktor precedenti alla 2.3.5 quando il plugin...

cve-2019-6715

cve-2019-6715 Ein Dank an TomNomNom für 99,9 % seines Codes.... Erstellen root@kitploit: go get github.com/fatih/color go build Verwendung root@kitploit: cat list.txt | ./2019-6715 Alle verwundbaren URLs werden in text.log protokolliert. CVE 2019-6715 Beschreibung: pub/sns.php im W3 Total Cache...

CVE-2019-17662-Exploit

CVE-2019-17662 Descrizione ThinVNC 1.0b1 è vulnerabile a lettura arbitraria di file, che porta a un compromesso del server VNC. La vulnerabilità esiste anche quando l'autenticazione è attivata durante la distribuzione del server VNC. La password per l'autenticazione è memorizzata in chiaro in un...

CVE-2024-23897

CVE-2024-23897 Jenkins 2.441 e anteriores, LTS 2.426.2 e anteriores, não desativa um recurso do analisador de comandos de sua CLI que substitui um caractere '@' seguido por um caminho de arquivo em um argumento pelo conteúdo do arquivo, permitindo que atacantes não autenticados leiam arquivos...

CVE-2024-0132

CVE-2024-0132 PoC di CVE-2024-0132 Iniziamo scegliendo un'immagine di base. La disposizione delle librerie nel sistema dipende da quale sarà. Ad esempio, per alpine sarà /usr/lib64/, per ubuntu sarà /usr/lib/x8664-linux-gnu. Useremo ubuntu come immagine di base. root@kitploit: FROM ubuntu Il...

http-pulse_ssl_vpn.nse

ZUSAMMENFASSUNG Einfaches NSE-Skript zur Erkennung der Offenlegung von Dateien in Pulse Secure SSL VPN mittels speziell gestalteter HTTP-Ressourcenanfragen. Dieser Exploit liest /etc/passwd als Proof of Concept. Diese Sicherheitslücke betrifft 8.1R15.1, 8.2 vor 8.2R12.1, 8.3 vor 8.3R7.1 und 9.0 v...